crowdstrike-falcon-fusion Codex プラグイン
Codex プラグインCodex開発者ツールセキュリティ・認証・コンプライアンスエンタープライズ業務プラットフォーム監視・オブザーバビリティ以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、CrowdStrike Falcon Fusionの自動化ワークフローをAIコーディングアシスタント上で作成・展開・実行するための一連のスキルを提供するものです。README によると、ライブのFalcon APIからの有効なアクションID検出、プラットフォームのスキーマに沿ったワークフローYAMLの作成と検証、顧客テナント(CID)へのワークフロー定義のインポートとリリース、実行のトリガーと監視、Falcon Next-Gen SIEM用ルックアップファイルの管理までを扱います。利用にはWorkflow APIの権限を持つCrowdStrikeアカウントが必要で、環境変数またはローカルの認証情報プロファイルを通じて設定します。オーケストレーター役のスキルが自然言語の要求を解釈し、作成・展開・実行を担当する各サブスキルへ振り分ける仕組みです。独立したワークフローではなくFalcon Foundryアプリとしての実装が必要な場合は、姉妹プラグインへ案内されます。
連携サービスについて
Falcon FusionはCrowdStrikeのFalcon Next-Gen SIEMセキュリティプラットフォームに含まれるSOAR型のワークフロー自動化機能で、テナント(CID)ごとのクライアントIDとシークレットを用いてCrowdStrikeのクラウドAPIに接続します。
crowdstrike-falcon-fusion でできること
- ライブのFalcon Fusionアクションカタログを検索し、ワークフローで使える実在のアクションIDを見つける
- ワークフロー定義をYAMLで記述し、展開前にプラットフォームのスキーマに沿って検証する
- 重複ワークフローの有無を確認したうえで、定義を対象のCIDへインポート・リリースする
- ペイロードを指定してワークフロー実行をトリガーし、状態やログ、失敗の原因を追跡する
- CQLのmatch()クエリで使うFalcon Next-Gen SIEM用ルックアップファイルを作成・更新・追記する
- カスタムUIや関数を伴うFoundryアプリが必要な場面では、姉妹プラグインcrowdstrike-falcon-foundryへの案内を受ける
出典
crowdstrike-falcon-fusion の変更履歴
- Codex プラグイン crowdstrike-falcon-fusion のプラグイン定義（plugin.json）が更新
- Codex プラグイン crowdstrike-falcon-fusion のバージョンが更新 (1.2.0 → 1.3.0)
- Codex プラグイン crowdstrike-falcon-fusion のバージョンが更新 (1.1.0 → 1.2.0)
- Codex プラグイン crowdstrike-falcon-fusion が追加